Opleiding : AI Security Professional (AISP), EXIN-certificering
Praktijkcursus - 2d
- 14u00 - Ref. EXP
|
Downloaden in pdf-formaat
Deze cursus delen via mail
 | De uitdagingen op het gebied van AI-beveiliging binnen een organisatie toelichten |
| Het onderscheid tussen AI-beveiliging en traditionele cyberbeveiliging |
| De specifieke AI-activa en de belangrijkste bedreigingen daarvoor in kaart brengen |
| De risico’s analyseren die verband houden met aanvallen op invoergegevens, prompt-injecties, het vergiftigen van gegevens of modellen, exfiltratie en het lekken van gevoelige gegevens |
| Maatregelen invoeren op het gebied van governance, beperking van gevoelige gegevens en het terugdringen van ongewenst gedrag |
| Inzicht in de rol van AI-beveiligingstests die verder gaan dan traditionele beveiligingstests |
| De principes van privacy, naleving en risicobeheer toepassen in AI-scenario’s |
| Je effectief voorbereiden op het EXIN AI Security Professional-examen |
Doelgroep
Iedereen die betrokken is bij het ontwerp, het gebruik, de beveiliging, het beheer of de naleving van AI-systemen.
Voorafgaande vereisten
Het is aan te raden om al enige kennis te hebben van de basisbegrippen van kunstmatige intelligentie.regelsprongEen certificaat zoals EXIN BCS Artificial Intelligence Essentials of EXIN BCS Artificial Intelligence Foundation vormt een goede basis ter voorbereiding.
Certificatie
Het examen wordt op een later tijdstip afgelegd, onder individueel toezicht via webcam door de certificeringsinstantie. Het bestaat uit een meerkeuzetoets met 40 vragen, die in anderhalf uur moet worden afgelegd (+ 15 minuten als het examen in het Engels is en Engels niet de moedertaal is). Om te slagen voor het examen is een minimumscore van 65% vereist.
Opleidingsprogramma
1 AI-beveiliging binnen de organisatie
- Toepassing van de G.U.A.R.D.-stappen om de AI-beveiliging te organiseren.
- Verantwoord en betrouwbaar gebruik van AI binnen de organisatie.
- Verschillen tussen conventionele cyberbeveiliging en AI-beveiliging.
- Identificatie van specifieke AI-activa en de belangrijkste bedreigingen daarvoor.
- Aanpak voor het modelleren van bedreigingen met controles voor AI-beveiliging.
- Typische risico’s in verband met agentieke AI.
2 Specifieke veiligheidsrisico’s van AI
- Soorten omzeilingen op basis van de toegang van de aanvaller: zero-knowledge, partial-knowledge, perfect-knowledge, transfer-aanval, omzeiling na vergiftiging.
- Directe en indirecte promptinjectie.
- 7 beschermlagen tegen plotselinge injecties.
- Openbaarmaking van gevoelige gegevens in modeluitvoer.
- Modelomkering, lidmaatschapsafleiding en modelexfiltratie.
- Risico’s op uitputting van hulpbronnen als gevolg van de instroom.
- Data poisoning en model poisoning tijdens de ontwikkeling.
- Directe vervuiling van het model en via de toeleveringsketen (supply chain).
- Lekken van gevoelige gegevens tijdens de ontwikkelingsfase: gegevens, model, broncode en configuratie.
- Gevolgen van conventionele veiligheidsrisico’s voor AI-componenten in productie.
- Directe besmetting van het model tijdens de uitvoering en daarmee samenhangende lekken.
- Geïntegreerde injectie in de IA-uitgangen en gegevenslek bij de ingang.
- Lekken en manipulatie van gegevens over loonsverhogingen.
3 AI-veiligheidscontroles
- Algemene governancecontroles voor het toezicht op de veiligheid van AI.
- Overzicht van de governancecontroles en hun reikwijdte.
- Verdeling van de verantwoordelijkheden tussen de leverancier van het model van een derde partij en de gebruiker (kant-en-klaar model).
- Invoering van controles om de omvang van gevoelige gegevens te beperken en de vertrouwelijkheid en integriteit te versterken.
- Begrijpen hoe het beperken van gevoelige gegevens de risico’s vermindert.
- Maatregelen om de gevolgen te beperken.
- Verbetering van de prestaties en vermindering van het risico op ongewenst gedrag van het operationele model.
4 AI-veiligheidstests
- Het belang en de reikwijdte van AI-beveiligingstests.
- Verschillen met conventionele veiligheidstests.
- Bedreigingen die specifiek moeten worden getest voor voorspellende en generatieve systemen.
- Algemene teststrategieën voor AI-beveiliging.
5 Privacy, naleving en regelgeving
- Privacybeginselen die van toepassing zijn op AI-systemen.
- Zorgen over privacy bij het gebruik van AI.
- Bijdrage van de normen ISO/IEC 23894, ISO/IEC 27005, ISO/IEC 42001 en ISO/IEC 5338 aan de naleving van de regelgeving inzake informatiebeveiliging.
- Nalevingskwesties in verband met de AI Act en de AVG.
- Risico’s op inbreuk op het auteursrecht en strategieën om deze te beperken.
DEELNEMERS
Iedereen die betrokken is bij het ontwerp, het gebruik, de beveiliging, het beheer of de naleving van AI-systemen.
VOORAFGAANDE VEREISTEN
Het is aan te raden om al enige kennis te hebben van de basisbegrippen van kunstmatige intelligentie.regelsprongEen certificaat zoals EXIN BCS Artificial Intelligence Essentials of EXIN BCS Artificial Intelligence Foundation vormt een goede basis ter voorbereiding.
VAARDIGHEDEN VAN DE CURSUSLEIDER
De deskundigen die de cursus leiden zijn specialisten op het betreffende vakgebied. Zij werden geselecteerd door onze pedagogische teams zowel om hun vakkennis als hun pedagogische vaardigheden voor elke cursus die zij geven. Zij hebben minstens vijf tot tien jaar ervaring in hun vakgebied en oefenen of oefenden verantwoordelijke bedrijfsfuncties uit.
BEOORDELINGSMODALITEITEN
De cursusleider beoordeelt de pedagogische vooruitgang van de deelnemer gedurende de gehele cursus aan de hand van meerkeuzevragen, praktijksituaties, praktische opdrachten, …
De deelnemer legt ook van tevoren en naderhand een test af ter bevestiging van de verworven kennis.
TOEGANGSMODALITEITEN EN TERMIJNEN
De inschrijving dient 24 uur voor aanvang van de cursus plaatsgevonden te hebben.
TOEGANKELIJKHEID VOOR MINDERVALIDEN
Is voor u speciale toegankelijkheid vereist? Neem contact op met mevr. FOSSE, contactpersoon voor mindervaliden, via het adres psh-accueil@ORSYS.fr om uw verzoek en de haalbaarheid daarvan zo goed mogelijk te bestuderen.
Iedereen die betrokken is bij het ontwerp, het gebruik, de beveiliging, het beheer of de naleving van AI-systemen.
VOORAFGAANDE VEREISTEN
Het is aan te raden om al enige kennis te hebben van de basisbegrippen van kunstmatige intelligentie.regelsprongEen certificaat zoals EXIN BCS Artificial Intelligence Essentials of EXIN BCS Artificial Intelligence Foundation vormt een goede basis ter voorbereiding.
VAARDIGHEDEN VAN DE CURSUSLEIDER
De deskundigen die de cursus leiden zijn specialisten op het betreffende vakgebied. Zij werden geselecteerd door onze pedagogische teams zowel om hun vakkennis als hun pedagogische vaardigheden voor elke cursus die zij geven. Zij hebben minstens vijf tot tien jaar ervaring in hun vakgebied en oefenen of oefenden verantwoordelijke bedrijfsfuncties uit.
BEOORDELINGSMODALITEITEN
De cursusleider beoordeelt de pedagogische vooruitgang van de deelnemer gedurende de gehele cursus aan de hand van meerkeuzevragen, praktijksituaties, praktische opdrachten, …
De deelnemer legt ook van tevoren en naderhand een test af ter bevestiging van de verworven kennis.
PEDAGOGISCHE EN TECHNISCHE MIDDELEN
• De gebruikte pedagogische middelen en cursusmethoden zijn voornamelijk: audiovisuele hulpmiddelen, documentatie en cursusmateriaal, praktische oefeningen en correcties van de oefeningen voor praktijkstages, casestudies of reële voorbeelden voor de seminars.
• Na afloop van de stages of seminars verstrekt ORSYS de deelnemers een evaluatievragenlijst over de cursus die vervolgens door onze pedagogische teams wordt geanalyseerd.
• Na afloop van de cursus wordt een presentielijst per halve dag verstrekt, evenals een verklaring van de afronding van de cursus indien de stagiair alle sessies heeft bijgewoond.
• De gebruikte pedagogische middelen en cursusmethoden zijn voornamelijk: audiovisuele hulpmiddelen, documentatie en cursusmateriaal, praktische oefeningen en correcties van de oefeningen voor praktijkstages, casestudies of reële voorbeelden voor de seminars.
• Na afloop van de stages of seminars verstrekt ORSYS de deelnemers een evaluatievragenlijst over de cursus die vervolgens door onze pedagogische teams wordt geanalyseerd.
• Na afloop van de cursus wordt een presentielijst per halve dag verstrekt, evenals een verklaring van de afronding van de cursus indien de stagiair alle sessies heeft bijgewoond.
TOEGANGSMODALITEITEN EN TERMIJNEN
De inschrijving dient 24 uur voor aanvang van de cursus plaatsgevonden te hebben.
TOEGANKELIJKHEID VOOR MINDERVALIDEN
Is voor u speciale toegankelijkheid vereist? Neem contact op met mevr. FOSSE, contactpersoon voor mindervaliden, via het adres psh-accueil@ORSYS.fr om uw verzoek en de haalbaarheid daarvan zo goed mogelijk te bestuderen.
Dit programma is een origineel concept, ontwikkeld door de pedagogische teams van ORSYS Formation. Elke reproductie, weergave, aanpassing of exploitatie, geheel of gedeeltelijk, zonder voorafgaande schriftelijke toestemming van ORSYS, is ten strengste verboden. ORSYS behoudt zich het recht voor om alle nodige maatregelen te nemen ter bescherming van haar intellectuele-eigendomsrechten.
Data en plaats
Selecteer uw locatie of kies voor de les op afstand en kies vervolgens uw datum.
Klas op afstand
Dernières places
Date garantie en présentiel ou à distance
Session garantie
Dit programma is een origineel concept, ontwikkeld door de pedagogische teams van ORSYS Formation. Elke reproductie, weergave, aanpassing of exploitatie, geheel of gedeeltelijk, zonder voorafgaande schriftelijke toestemming van ORSYS, is ten strengste verboden. ORSYS behoudt zich het recht voor om alle nodige maatregelen te nemen ter bescherming van haar intellectuele-eigendomsrechten.